发布日期：2006-12-04
更新日期：2006-12-05

受影响系统：

Bitflux Upload Progress Meter 8275
Bitflux Upload Progress Meter 8215

不受影响系统：

Bitflux Upload Progress Meter 8276

描述：

---

BUGTRAQ  ID: 21417

Upload Progress Meter是用于在PHP环境中显示文件上传进度条的工具。

Upload Progress Meter在处理畸形的POST文件上传请求时存在漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

Upload Progress Meter的uploadprogress.c文件中的代码存在缓冲区溢出漏洞，如果远程攻击者发送了恶意的POST文件上传请求的话，就会触发这个漏洞，导致执行任意指令。

<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://blog.php-security.org/archives/58-Suhosin-caught-another-remote-code-execution-vulnerability.
        https://ssl.bitflux.ch/horde/chora/diff.php/misc/uploadprogress/uploadprogress.c?r1=8215&r2=8276&ty=
*>

建议：

---

厂商补丁：

Bitflux
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://ssl.bitflux.ch/horde/chora/co.php/misc/uploadprogress/uploadprogress.c?r=8276&p=1

浏览次数：2892
严重程度：0（网友投票）